Det finns en snabbkorrigering (build 4.1.3613.0) för Forefront Identity Manager 2010 R2 SP1

Microsoft Support

Finns ett avsnitt för ”snabbkorrigeringen är tillgänglig” överst i den här Knowledge Base-artikeln om den här uppdateringen är tillgänglig för hämtning från Microsoft Support. Om den sektionen saknas, kontakta Microsofts support för att få tag på hotfixen. Dessutom kan du hämta uppdateringen från Microsoft Update eller Microsoft Update-katalogen.Obs! Om det uppstår ytterligare problem eller krävs felsökning, kan du behöva skapa en serviceförfrågan. De vanliga supportkostnaderna gäller för övriga supportfrågor och problem som inte uppfyller kraven för den här snabbkorrigeringen. En fullständig lista över telefonnummer för Microsofts kundtjänst och Support eller skapa en serviceförfrågan finns på följande Microsoft-webbplats:

http://support.microsoft.com/contactus/?ws=supportObs! ”Snabbkorrigeringen tillgänglig”-formuläret visar de språk som snabbkorrigeringen är tillgänglig. Om ditt språk inte visas beror det på att ingen snabbkorrigering är tillgänglig för språket.

Kända problem i denna uppdatering

• SynkroniseringstjänstNär du har installerat den här uppdateringen regel tillägg och anpassad hantering agenter som är baserade på Extensible-MA (ECMA1 eller ECMA 2.0) fungerar inte och kan ge Körstatus ”stoppas-tillägg-dll-belastning”. Det här problemet uppstår när du kör denna regel tillägg eller anpassad hantering agenter när du har ändrat konfigurationsfilen (.config) för en av följande processer:

  • MIIServer.exe

  • Mmsscrpt.exe

  • Dllhost.exe

  Anta att du har redigerat filen MIIServer.exe.config för att ändra standardstorleken för bearbetning av synkronisera poster för FIM Service management agent batch. För att undvika att ta bort dina ändringar i det här fallet ersätter synkronisering motorn installationsprogrammet för uppdateringen inte konfigurationsfilen. Eftersom konfigurationsfilen inte ersätts poster som krävs av den här uppdateringen finns inte i filerna och regel tillägg DLL-filer laddas inte i Synkroniseringsmotorn när motorn körs en fullständig Import eller Delta Sync kör profil. Lös problemet så här:

  1. Gör en säkerhetskopia av filen MIIServer.exe.config.

  2. Öppna filen MIIServer.exe.config i en textredigerare eller i Microsoft Visual Studio.

  3. Gå till avsnittet < körning > i filen MIIServer.exe.config och sedan ersätta innehållet i avsnittet < dependentAssembly > med följande:

     < dependentAssembly >< assemblyIdentity name="Microsoft.MetadirectoryServicesEx” publicKeyToken = ”31bf3856ad364e35” / >< bindingRedirect oldVersion = newVersion ”3.3.0.0-4.1.3.0” = ”4.1.4.0” / >< / dependentAssembly

  4. Spara ändringarna i filen.

  5. Hitta filen Mmsscrpt.exe.config i samma katalog och Dllhost.exe.config i den överordnade katalogen. Upprepa steg 1 – 4 för dessa två filer.

  6. Starta om synkroniseringstjänsten för Forefront Identity Manager (FIMSynchronizationService).

  7. Kontrollera att regeln tillägg och anpassad hantering agenter nu fungerar som förväntat.

• FIM rapporteringOm du installerar FIM rapportering på en ny server med Microsoft System Center 2012 Service Manager SP1 gör du följande:

  1. Installera komponenten FIM 2010 R2 SP1 FIMService. Genom att avmarkera rutan rapportering .

  2. Installera denna snabbkorrigering om du vill uppgradera FIM-tjänsten om du vill skapa 4.1.3599.0.

  3. Kör installationen ändra läge för FIM-tjänsten och lägga till rapportering.

  Om rapportering är aktiverat och ändra läge installationen körs för FIM-tjänsten och Portal, skall åter aktivera rapportering. Så här gör du i FIM Identity Management Portal:

  1. Alla resurserpå Administration -menyn.

  2. Under Alla resurserklickar du på Systemets konfigurationsinställningar.

  3. Klicka på objektet Systemkonfigurationens inställningar och öppna egenskaperna för det här objektet.

  4. Klicka på Utökade attributoch sedan markera kryssrutan Rapportera loggning aktiverad .

  5. Klicka på OKoch klicka sedan på Skicka för att spara ändringen.

Förutsättningar

Om du vill installera den här uppdateringen måste du ha Forefront Identity Manager 2010 R2 SP1 (build 4.1.3419.0 eller en senare version) installerat. För BHOLD installationer måste du ha snabbkorrigering samlade paketet 2934816 (build 4.1.3510.0) installerat för att kunna installera den här uppdateringen.

Krav på omstart

Du måste starta om datorn efter installation av tillägg och tillägg (Fimaddinsextensions_xnn_kb2980295.msp)-paketet. Du kan också behöva starta om server-komponenter.

Information om ersättning

Den här uppdateringen ersätter följande uppdateringar: 2980295 samlade snabbkorrigeringspaketet (build 4.1.3599.0) är tillgänglig för Forefront Identity Manager 2010 R2 SP12969673 snabbkorrigering (build 4.1.3559.0) är tillgänglig för Forefront Identity Manager 2010 R22934816 A snabbkorrigeringspaket (build 4.1.3510.0) är tillgänglig för Forefront Identity Manager 2010 R2

BHOLD bestyrkande

Problem 1Symptom: När en steward läggs till i en pågående kampanj, steward får ”nya transaktioner för Steward” e-post. Ändringar efter korrigeringen: när en steward läggs till i en pågående kampanj, steward tar emot e-post ”starta instansen”. 

BHOLD kärnor

Problem 1Symptom: När en användare har motstridiga ABA roller och ”slutdatum” Användarfält ändras i användargränssnittet för BHOLD kärnor, användaren kan tilldelas en felaktig roll. Ändringar efter korrigeringen: ändrar användarens ”slutdatum” fält påverkar inte några andra ABA roll-attribut.

BHOLD kärnor och FIM-etablering

Problem 1När du använder Access Management Connector och en import utförs omedelbart efter export som orsakade ABA ändrar rollmedlemskapet, importen kan tyda på att användare har färre behörigheter än tilldelas genom sina tidigare eller nya roll medlemskap. När du har installerat den här korrigeringen: om en import utförs omedelbart efter export som orsakade ABA ändrar rollmedlemskapet, import innebär att användarna har de behörigheter som tilldelas av deras tidigare eller nya rollmedlemskapet. När kön bearbetning har slutförts visar importen att användarna har behörighet som har tilldelats av deras nya rollmedlemskapet. Problem 2Borttagning av flera grupper via Access Management Connector är inte lyckas om det finns två eller flera väntande export i vissa distributioner. När du har installerat korrigeringsfilen fungerar borttagning av flera grupper via Access Management Connector.Problem 3Export av ändringar via Access Management Connector OU-objekt som anger en ny överordnad Organisationsenhet inte börjar gälla i vissa distributioner. När du har installerat korrigeringsfilen: en överordnad Organisationsenhet kan ändras från roten till andra OU via Access Management Connector.

FIM-tjänsten och Portal IdentityManagement

Problem 1Text som visas i FIM-Portal och läggs alltid till e-postmallar används på engelska. Det här problemet uppstår till exempel i Visa namn på godkännande-objekt. När du har installerat korrigeringsfilen: sträng översättning för objekt som skapas av tjänsten FIM i FIM databas utförs baserat på språkinställning för FIM Service-kontot som gällde när objektet skapades. Observera att denna funktion inte påverkas av klientens Webbläsarspråk. Om du vill ändra språket som används för sträng översättning till en annan inställning än engelska, logga in på varje dator där FIM-tjänsten är installerad som FIM-tjänstkontot och sedan ange språket för det här kontot via Kontrollpanelen. Problem 2Skapa Synkroniseringsregler för i FIM IdentityManagement Portal inte laddas anslutna system objekttyper i listrutan Typ externa System. Det här problemet kan uppstå om connector-instans definition (ma-data) är större än den 14 MB standard WCF storleksgränsen för meddelande i ResourceManagementClient konfiguration. Den här storleken har konfigurerats med hjälp av egenskapen maxReceivedMessageSizeInBytes i ResourceManagementClient. Innan du installerar den här korrigeringsfilen ignoreras maxReceivedMessageSizeInBytes som konfigureras i web.config för portalen IdentityManagement av standardinställningen. När du har installerat den här korrigeringen tillämpas inställningen maxReceivedMessageSizeInBytes . Observera att den här inställningen är skiftlägeskänsliga. Mer information om den här inställningen går du till följande Microsoft-webbplats: registernycklar och Konfigurationsfilinställningar i FIM 2010

FIM certifikathantering

Problem 1Uppdateringar online certifikat misslyckas på grund av en begränsning.Problem 2Stängningsmodul FIM certifikat Management (CM) inte att behandla en CT_FLAG_DONOTPERSISTINDB flagga på ett certifikat. Detta kan orsaka många certifikat skrivs till databasen FIM CM. Detta i sin tur orsakar prestandaproblem. När du har installerat den här korrigeringen stängningsmodul FIM CM godkänner flaggan CT_FLAG_DONOTPERSISTINDB för certifikat och certifikat som inte skrivs till databasen FIM CM.

FIM-klienter (Portal, Outlook, Windows-inloggning)

Problem 1När du installerar tillägget FIM Windows inloggning och du (eller en användare) försök att logga in på datorn via en anslutning till fjärrskrivbord, måste du ange dina autentiseringsuppgifter två gånger. När du har installerat korrigeringsfilen fungerar fjärrskrivbord fjärrinloggning som förväntat.

Synkroniseringstjänst

Problem 1Synkroniseringstjänsten kraschar under en exportkörningsprofilen som körs på en SQL Server management agent.Problem 2När du kör en Delta-Import på FIM Service management agent avslutas MIIServer.exe processen med en CLR_EXCEPTION_SYSTEM. Undantag för APPDOMAINUNLOADEDEXCEPTION. Konkurrenstillstånd som utlöser detta undantag inte längre uppstår efter installation av korrigeringsfilen. Problem 3Om en regel för synkronisering används funktionen NULL() i inkommande exportattribut, returnerar NULL() ses som ett värde inte tomt och attributordning fortsätter inte till nästa överordnade inkommande attributflöde. När du har installerat den här korrigeringen fungerar flöde attributordning på inkommande attribut flöde regler som använder NULL()-funktionen som förväntat.

Lösenord ändra anmälan Service (PCNS)

Problem 1Följande felmeddelande loggas:

När du har installerat den här korrigeringen medför att ett domännamn med ett omvänt snedstreck funktionen returnerar domänkontrollanten säkerhets-ID (SID) i stället för en tom användar-SID.

Snabbkorrigering release build-nummer

Filattribut

Den globala versionen av den här uppdateringen har de filattribut (eller senare filattribut) som visas i följande tabell. Datum och tider för dessa filer anges i UTC-tid (UTC). När du visar filinformationen konverteras den till lokal tid. Använd fliken tidszon i datum och tid på Kontrollpanelen om du vill se skillnaden mellan UTC-tid och lokal tid.